.NET Runtime Optimization Service v2.0.50215_X86對(duì)使用下一代技術(shù)編寫(xiě)的程序的運(yùn)行提供優(yōu)化。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。 WINDOWSMi

.NET Runtime Optimization Service v2.0.50215_X86

對(duì)使用下一代技術(shù)編寫(xiě)的程序的運(yùn)行提供優(yōu)化。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。 WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe

估計(jì)使用該技術(shù)之后，運(yùn)行.Net 技術(shù)編寫(xiě)的程序時(shí)執(zhí)行效率將會(huì)更高，因?yàn)楝F(xiàn)有系統(tǒng)中運(yùn)行.Net 程序的速度還是有些慢。

Application Experience

在應(yīng)用程序啟動(dòng)時(shí)處理應(yīng)用程序兼容型查詢(xún)請(qǐng)求。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

估計(jì)使用該技術(shù)之后在運(yùn)行老程序的時(shí)候系統(tǒng)會(huì)自動(dòng)選擇相應(yīng)的兼容模式運(yùn)行，以便取得最佳效果。

Application Host Helper Service

為 IIS 提供管理服務(wù)，例如配置歷史記錄和應(yīng)用程序池帳戶(hù)映射。如果停止此服務(wù)，則配置歷史記錄將無(wú)法工作，也無(wú)法用特定于應(yīng)用程序池的訪(fǎng)問(wèn)控制項(xiàng)鎖定文件或目錄。 Windowssystem32svchost.exe -k apphost

IIS 相關(guān)的東西，如果普通用戶(hù)建議禁用。

Application Information

為應(yīng)用程序的運(yùn)行提供信息。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service

為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果連接了網(wǎng)絡(luò)，則該服務(wù)會(huì)自動(dòng)啟動(dòng)，不建議更改。

WINDOWSSystem32alg.exe

Windows XP中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開(kāi)啟ICS 共享上網(wǎng)的依賴(lài)服務(wù)，如果裝有第三方防火墻且不需要用ICS 方式共享上網(wǎng)，完全可以禁用掉。

Application Management

為活動(dòng)目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶(hù)將無(wú)法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)默認(rèn)的運(yùn)行方式為手動(dòng)，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶(hù)可以放心禁用該服務(wù)。

WINDOWSsystem32svchost.exe -k netsvcs

Background Intelligent Transfer Service

在后臺(tái)傳輸客戶(hù)端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS ，一些功能，如 Windows Update，就無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，這個(gè)服務(wù)的主要用途還是用于進(jìn)行Windows Update或者自動(dòng)更新，最好不要更改這個(gè)服務(wù)。

WINDOWSSystem32svchost.exe -k netsvcs

Base Filtering Engine

基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實(shí)施用戶(hù)模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)

WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同樣為系統(tǒng)防火墻，VPN 以及IPsec 提供依賴(lài)服務(wù)，同時(shí)也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN 撥號(hào)軟件并且不用系統(tǒng)的防火墻以及ICS 共享上網(wǎng)，可以關(guān)閉。

Block Level Backup Engine Service

執(zhí)行塊級(jí)備份和恢復(fù)的引擎。

Windowssystem32wbengine.exe

估計(jì)是和備份恢復(fù)方面用的服務(wù)，無(wú)任何依賴(lài)關(guān)系，默認(rèn)是手動(dòng)，也從來(lái)沒(méi)有看他啟動(dòng)過(guò)。保持默認(rèn)

Certificate Propagation

為智能卡提供證書(shū)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)。如果沒(méi)有使用智能卡，那么可以禁用該服務(wù)。

WINDOWSsystem32svchost.exe -k netsvcs

估計(jì)到Vista 發(fā)布的時(shí)候，密碼已經(jīng)不是唯一可以用來(lái)區(qū)分用戶(hù)身份的憑據(jù)了，也許智能卡，或者更加方便的生物識(shí)別技術(shù)，例如指紋、虹膜識(shí)別等應(yīng)用將會(huì)更加廣泛。

CNG Key Isolation

CNG 密鑰隔離服務(wù)宿主在 LSA 進(jìn)程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進(jìn)程隔離。該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存儲(chǔ)和使用生存期長(zhǎng)的密鑰。

Windowssystem32lsass.exe

如果Wired AutoConfig/WLAN AutoConfig 兩個(gè)服務(wù)被打開(kāi)，而且使用了EAP (Extensible Authentication Protocol)，那么這個(gè)服務(wù)將被使用，建議不使用自動(dòng)有線(xiàn)網(wǎng)絡(luò)配置和無(wú)線(xiàn)網(wǎng)絡(luò)的可以關(guān)掉。

COM Event System

支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對(duì)象模型(COM)組件事件提供自動(dòng)分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷(xiāo)通知。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。一個(gè)很原始的古老服務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，這是一個(gè)重要的系統(tǒng)服務(wù)，設(shè)為手動(dòng)也會(huì)自動(dòng)運(yùn)行，設(shè)為禁用好像也沒(méi)什么影響，但是日志中會(huì)出現(xiàn)大量的錯(cuò)誤。最好不要亂動(dòng)。

WINDOWSsystem32svchost.exe -k netsvcs

COM System Application copyright

管理基于COM 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM 組件將不能正常工作。開(kāi)發(fā)的比較清楚，以前的COM 程序甚至IIS/.NET中的應(yīng)用都會(huì)用到這個(gè)服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運(yùn)行的服務(wù)。

WINDOWSsystem32dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

Computer Browser

維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，不過(guò)如果你沒(méi)有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用IP這樣的UNC 路徑訪(fǎng)問(wèn)其他共享的計(jì)算機(jī)。 WINDOWSsystem32svchost.exe -k netsvcs

Cryptographic Services copyright

提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書(shū)機(jī)構(gòu)的證書(shū); 和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書(shū)。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。維護(hù)和管理系統(tǒng)的所有證書(shū)，密鑰以及安全數(shù)據(jù)庫(kù)。另外訪(fǎng)問(wèn)一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者DRM 的網(wǎng)站，很多時(shí)候它會(huì)提供和確認(rèn)Windows 文件的簽名信息。強(qiáng)烈建議保持默認(rèn)

WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher

為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，最好不要亂動(dòng)。以前的DCOM 服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM 更基本的服務(wù)，看看注冊(cè)表就知道Windows 系統(tǒng)中有多少DCOM 組件，雖然禁用也沒(méi)什么問(wèn)題，但是臨時(shí)用到的設(shè)為手動(dòng)的服務(wù)會(huì)無(wú)法自動(dòng)啟動(dòng)，而且任務(wù)欄的圖標(biāo)也會(huì)消失不見(jiàn)，所以最好不要修改這個(gè)選項(xiàng)。

WINDOWSsystem32svchost.exe -k DcomLaunch

Desktop Window Manager Session Manager

Aero 風(fēng)格必須的，所有Aero Glass 和Flip 3D 效果均依賴(lài)這個(gè)服務(wù)。如果喜歡這個(gè)風(fēng)格就要設(shè)為自動(dòng)，否則就禁用。

WINDOWSsystem32svchost.exe -k NetworkService

DFS Replication

使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡(luò)連接同步多臺(tái)服務(wù)器上的文件夾。此服務(wù)使用遠(yuǎn)程差分壓縮 (RDC) 協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布式文件復(fù)制，從2003 R2就有的功能，如果不需要從局域網(wǎng)上復(fù)制大文件，才可以考慮禁用它。

Windowssystem32?SR.exe

DHCP Client

通過(guò)注冊(cè)和更改 IP 地址以及 DNS 名稱(chēng)來(lái)管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺(tái)計(jì)算機(jī)將無(wú)法收到動(dòng)態(tài)IP 地址以及DNS 的更新。如果該服務(wù)被禁用了，那么任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是手動(dòng)指定的IP ，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個(gè)服務(wù)依賴(lài)它。

Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Diagnostic Policy Service

Diagnostic Policy 服務(wù)為Windows 組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無(wú)法正常運(yùn)行。如果該服務(wù)被禁用了，那么任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，Vista 或IE7有時(shí)會(huì)彈出對(duì)話(huà)框問(wèn)你是否需要讓它幫忙找到故障的原因，只有1的情況下它會(huì)幫忙修復(fù)Internet 斷線(xiàn)的問(wèn)題，可以關(guān)掉。

WINDOWSSystem32svchost.exe -k netsvcs

Diagnostic Service Host

診斷服務(wù)主機(jī)服務(wù)啟用 Windows 組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。這就是幫上面Diagnostic Policy Service做具體事情的服務(wù)，會(huì)隨著上面的服務(wù)啟動(dòng)，可以一起關(guān)掉。

WindowsSystem32svchost.exe -k wdisvc

Diagnostic System Host

診斷系統(tǒng)主機(jī)服務(wù)啟用 Windows 組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)?；竞虳iagnostic Policy Service/Diagnostic Service Host是同類(lèi)，可以一起關(guān)掉。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Distributed File System Replication

在多個(gè)系統(tǒng)之間的NTFS 文件系統(tǒng)上提供多宿主復(fù)制(multi-master replication)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，最好不要亂動(dòng)。

雖然禁用也沒(méi)什么影響，但是建議不要設(shè)置為禁用。

WINDOWSsystem32?SR.exe

Distributed Link Tracking Client:

在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不過(guò)這個(gè)功能一般都用不上，完全可以放心禁用。

WINDOWSSystem32svchost.exe -k netsvcs

Distributed Transaction Coordinator

在多個(gè)來(lái)源，例如數(shù)據(jù)庫(kù)、消息隊(duì)列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會(huì)發(fā)生。如果該服務(wù)被禁用，任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。很多應(yīng)用以及SQL ，Exchange Biztalk等服務(wù)器軟件都依賴(lài)這個(gè)服務(wù)，可以不啟動(dòng)它，但不要Disabled 它。

Windowssystem32msdtc.exe

DNS Client

為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱(chēng)。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱(chēng)并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)將不能啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是在域的環(huán)境中要設(shè)置為自動(dòng)，但是這個(gè)服務(wù)可以泄露你瀏覽過(guò)哪些網(wǎng)站，所以一般用戶(hù)出于安全考慮，禁用了吧。

WINDOWSsystem32svchost.exe -k NetworkService

Extensible Authentication Protocol copyright

可擴(kuò)展的身份驗(yàn)證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗(yàn)證: 802.1x 有線(xiàn)和無(wú)線(xiàn)、VPN 和網(wǎng)絡(luò)訪(fǎng)問(wèn)保護(hù)(NAP)。EAP 在身份驗(yàn)證過(guò)程中也提供網(wǎng)絡(luò)訪(fǎng)問(wèn)客戶(hù)端使用的應(yīng)用程序編程接口(API)，包括無(wú)線(xiàn)客戶(hù)端和 VPN 客戶(hù)端。如果禁用此服務(wù)，該計(jì)算機(jī)將無(wú)法訪(fǎng)問(wèn)需要 EAP 身份驗(yàn)證的網(wǎng)絡(luò)。不用802.1x 認(rèn)證、無(wú)線(xiàn)網(wǎng)絡(luò)或VPN 可以不啟動(dòng)它，不要Disabled 它。 WindowsSystem32svchost.exe -k netsvcs

Fax

利用計(jì)算機(jī)或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說(shuō)了吧，很明顯就能看出來(lái)是和傳真有關(guān)的。手動(dòng)或禁用

Windowssystem32fxssvc.exe

Function Discovery Provider Host

功能發(fā)現(xiàn)提供程序的主機(jī)進(jìn)程。PnP-X 和SSDP 相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。 Windowssystem32svchost.exe -k LocalService

Function Discovery Resource Publication

發(fā)布該計(jì)算機(jī)以及連接到該計(jì)算機(jī)的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計(jì)算機(jī)將無(wú)法發(fā)現(xiàn)這些資源。PnP-X 和SSDP 相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。

Windowssystem32svchost.exe -k LocalService

Group Policy Client

該服務(wù)負(fù)責(zé)通過(guò)組策略組件應(yīng)用管理員為計(jì)算機(jī)和用戶(hù)配置的設(shè)置。如果停止或禁用該服務(wù)，將無(wú)法應(yīng)用設(shè)置，并且將無(wú)法通過(guò)組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴(lài)于組策略的任何組件或應(yīng)用程序都將無(wú)法正常運(yùn)行。你無(wú)法關(guān)閉這個(gè)服務(wù)。

Windowssystem32svchost.exe -k GPSvcGroup

Health Key and Certificate Management

為網(wǎng)絡(luò)訪(fǎng)問(wèn)保護(hù)代理(NAPAgent)提供 X.509 證書(shū)和密鑰管理服務(wù)。使用 X.509 證書(shū)的強(qiáng)制技術(shù)在沒(méi)有此服務(wù)的情況下可能無(wú)法正常工作。推測(cè)是NAP 的一個(gè)服務(wù)，其中提到要實(shí)現(xiàn)一個(gè)Health Registration Authority機(jī)制。默認(rèn)即可。

WindowsSystem32svchost.exe -k netsvcs

Human Interface Device Access

啟用對(duì)智能界面設(shè)備(HID)的通用輸入訪(fǎng)問(wèn)，它激活并保存鍵盤(pán)、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。如果你不想你機(jī)器或筆記本鍵盤(pán)上面的那些特別的附加按鍵起作用、不用游戲手柄之類(lèi)可以關(guān)掉這個(gè)服務(wù)。

Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

IKE and AuthIP IPsec Keying Modules

IKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗(yàn)證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵

控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗(yàn)證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對(duì)等計(jì)算機(jī)的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP ，因此停止或禁用 IKEEXT 服務(wù)將導(dǎo)致 IPSec 故障并且危及系統(tǒng)的安全。強(qiáng)烈建議運(yùn)行 IKEEXT 服務(wù)。主要是針對(duì)VPN 等網(wǎng)絡(luò)環(huán)境的進(jìn)行認(rèn)證。不用VPN 或用第三方VPN 撥號(hào)的話(huà)可以禁用。 Windowssystem32svchost.exe -k netsvcs

Interactive Services Detection

啟用交互式服務(wù)的用戶(hù)輸入的用戶(hù)通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對(duì)話(huà)框出現(xiàn)時(shí)可以訪(fǎng)問(wèn)這些對(duì)話(huà)框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對(duì)話(huà)框通知，而且可能再也無(wú)法訪(fǎng)問(wèn)交互式服務(wù)對(duì)話(huà)框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對(duì)話(huà)框通知，也無(wú)法訪(fǎng)問(wèn)這些對(duì)話(huà)框。我也不清楚什么算交互式服務(wù)，默認(rèn)也是Manual ，保持默認(rèn)吧。 Windowssystem32UI0Detect.exe

Internet Connection Sharing (ICS)

為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱(chēng)解析以及/或入侵防御服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，如果你不打算讓這臺(tái)計(jì)算機(jī)充當(dāng)ICS 主機(jī)，那么該服務(wù)可以禁用，否則需要啟用。

WINDOWSSystem32svchost.exe -k netsvcs

IP Helper copyright

在 IPv4 網(wǎng)絡(luò)上提供自動(dòng)的 IPv6 連接。如果停止此服務(wù)，則在計(jì)算機(jī)連接到本地 IPv6 網(wǎng)絡(luò)時(shí)，該計(jì)算機(jī)將只具有 IPv6 連接。主要是提供IPv6的支持，說(shuō)白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實(shí)設(shè)置成Disabled 也無(wú)妨。 本文來(lái)自菜鳥(niǎo)技術(shù)網(wǎng)

WindowsSystem32svchost.exe -k NetSvcs

IPsec Policy Agent

Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級(jí)別的對(duì)等身份驗(yàn)證、數(shù)據(jù)原始身份驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性(加密) 以及重播保護(hù)。此服務(wù)強(qiáng)制執(zhí)行通過(guò) IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務(wù)時(shí)，如果策略需要連接使用 IPSec ，可能會(huì)遇到網(wǎng)絡(luò)連接問(wèn)題。同樣，此服務(wù)停止時(shí)，Windows 防火墻的遠(yuǎn)程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開(kāi)，它提供一個(gè)TCP/IP網(wǎng)絡(luò)上客戶(hù)端和服務(wù)器之間端到端的安全連接。其他的情況建議設(shè)置成禁用。

Windowssystem32svchost.exe -k NetworkServiceNetworkRestricted

KtmRm for Distributed Transaction Coordinator

協(xié)調(diào) MSDTC 和核心事務(wù)管理器(KTM)之間的事務(wù)。Vista 提供的另外一種事務(wù)服務(wù)，對(duì)開(kāi)發(fā)人員來(lái)說(shuō)是比較有用，對(duì)于一般的用戶(hù)或者非開(kāi)發(fā)人員來(lái)說(shuō)，設(shè)置成手動(dòng)。

WindowsSystem32svchost.exe -k NetworkService

Link-Layer Topology Discovery Mapper

創(chuàng)建網(wǎng)絡(luò)映射，它由 PC 和設(shè)備拓?fù)?連接) 信息以及說(shuō)明每個(gè) PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應(yīng)該是支持LLTD (Link Layer Topology Discovery) 技術(shù)，可以精確地顯示支持LLTD 的設(shè)備在網(wǎng)絡(luò)結(jié)構(gòu)中的位置，比如Vista 的無(wú)線(xiàn)地圖，保持

默認(rèn)手動(dòng)。

WindowsSystem32svchost.exe -k LocalService

Microsoft .NET Framework NGEN v2.0.50727_X86

NET 開(kāi)發(fā)人員都知道NGEN 的用法，保持默認(rèn)的設(shè)置，以后會(huì)有很多基于.NET FX3的應(yīng)用，那么這個(gè)服務(wù)會(huì)有用的。

WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe

Microsoft iSCSI Initiator Service

管理從這臺(tái)計(jì)算機(jī)到遠(yuǎn)程 iSCSI 目標(biāo)設(shè)備的 Internet SCSI (iSCSI)會(huì)話(huà)。如果該服務(wù)已停止，則該計(jì)算機(jī)將無(wú)法登錄或訪(fǎng)問(wèn) iSCSI 目標(biāo)設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴(lài)于該服務(wù)的服務(wù)將不會(huì)啟動(dòng)。如果本機(jī)沒(méi)有iSCSI 設(shè)備也不需要連接和訪(fǎng)問(wèn)遠(yuǎn)程iSCSI 設(shè)備，設(shè)置成禁用。

Windowssystem32svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider

管理卷影復(fù)***務(wù)制作的基于軟件的卷影副本。如果該服務(wù)被停止，將無(wú)法管理基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。卷影拷貝

不要貿(mào)然Disabled 它，因?yàn)橛袝r(shí)也許它會(huì)起作用，如果確實(shí)不需要就設(shè)置為禁用。 WindowsSystem32svchost.exe -k swprv

Multimedia Class Scheduler

基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級(jí)啟用工作的相對(duì)優(yōu)先級(jí)。這主要適用于多媒體應(yīng)用程序。如果此服務(wù)停止，個(gè)別任務(wù)將使用其默認(rèn)的優(yōu)先級(jí)。主要是針對(duì)一些多媒體應(yīng)用的音／視頻流設(shè)置優(yōu)先級(jí)，禁用可能會(huì)導(dǎo)致聲卡功能出現(xiàn)問(wèn)題，建議打開(kāi)這個(gè)服務(wù)，設(shè)成手動(dòng)一般也會(huì)自動(dòng)啟動(dòng)。

Windowssystem32svchost.exe -k netsvcs

Net.Msmq 偵聽(tīng)器適配器

通過(guò) net.msmq 協(xié)議和 msmq.formatname 協(xié)議接收到激活請(qǐng)求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。WCF 要用的，一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe -NetMsmqActivator

Net.Pipe 偵聽(tīng)器適配器 菜鳥(niǎo)好，好菜鳥(niǎo)

通過(guò) net.pipe 協(xié)議接收激活請(qǐng)求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。WCF 要用的，一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe

Net.Tcp 端口共享服務(wù)

提供通過(guò) net.tcp 協(xié)議共享 TCP 端口的功能。WCF 要用的，一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication

FoundationSMSvcHost.exe

Net.Tcp 偵聽(tīng)器適配器

通過(guò) net.tcp 協(xié)議接收激活請(qǐng)求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。WCF 要用的，一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe

Netlogon

為用戶(hù)和服務(wù)身份驗(yàn)證維護(hù)此計(jì)算機(jī)和域控制器之間的安全通道。如果此服務(wù)被停用，計(jì)算機(jī)可能無(wú)法驗(yàn)證用戶(hù)和服務(wù)身份并且域控制器無(wú)法注冊(cè) DNS 記錄。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。登陸活動(dòng)目錄時(shí)，和域服務(wù)通訊驗(yàn)證的一個(gè)服務(wù)，一般驗(yàn)證通過(guò)之后，域服務(wù)器會(huì)注冊(cè)你的DNS 記錄，推送軟件補(bǔ)丁和策略等等，登陸域會(huì)用到它。工作組環(huán)境可以設(shè)為禁用。

Windowssystem32lsass.exe

Network Access Protection Agent

在客戶(hù)端計(jì)算機(jī)上啟用網(wǎng)絡(luò)訪(fǎng)問(wèn)保護(hù)(NAP)功能，這是NAP 架構(gòu)中的客戶(hù)端，默認(rèn)設(shè)置即可。 WindowsSystem32svchost.exe -k NetworkService

Network Connections

管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中對(duì)象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。當(dāng)你點(diǎn)擊網(wǎng)絡(luò)和撥號(hào)連接時(shí)這個(gè)服務(wù)就開(kāi)始工作，主要是獲得局域網(wǎng)和遠(yuǎn)程連接的對(duì)象，只要你聯(lián)網(wǎng)這個(gè)服務(wù)就會(huì)啟動(dòng)。不要關(guān)閉它。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Network List Service

識(shí)別計(jì)算機(jī)已連接的網(wǎng)絡(luò)，收集和存儲(chǔ)這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時(shí)通知應(yīng)用程序。這個(gè)服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會(huì)導(dǎo)致網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。

WindowsSystem32svchost.exe -k LocalService

Network Location Awareness

收集和存儲(chǔ)網(wǎng)絡(luò)的配置信息，并在此信息被修改時(shí)向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴(lài)此服務(wù)的所有服務(wù)都將無(wú)法啟動(dòng)。就是NLA ，能夠很好的支持和標(biāo)示多網(wǎng)卡，或者是你從家庭、個(gè)人、公司的網(wǎng)絡(luò)中進(jìn)行切換和變化時(shí)，給你提供增強(qiáng)的功能，大多數(shù)情況會(huì)隨著Network Connections 自動(dòng)啟動(dòng)。和XP 的NLA 不同，關(guān)閉它網(wǎng)絡(luò)正常但是會(huì)提示沒(méi)插網(wǎng)線(xiàn)，最好不要關(guān)閉。

WindowsSystem32svchost.exe -k NetworkService

Network Store Interface Service

此服務(wù)向用戶(hù)模式客戶(hù)端發(fā)送網(wǎng)絡(luò)通知(例如，添加/刪除接口等) 。停止此服務(wù)將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴(lài)此服務(wù)的所有其他服務(wù)都將無(wú)法啟動(dòng)。這是支持NLA 的一個(gè)服務(wù)，比如保存每個(gè)網(wǎng)絡(luò)的Profile ，所以它的運(yùn)行狀態(tài)會(huì)和NLA 相同，最好不要關(guān)閉。

Windowssystem32svchost.exe -k LocalService

Offline Files

脫機(jī)文件服務(wù)在脫機(jī)文件緩存中執(zhí)行維護(hù)活動(dòng)，響應(yīng)用戶(hù)登錄和注銷(xiāo)事件，實(shí)現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機(jī)文件活動(dòng)和緩存更改的用戶(hù)。脫機(jī)文件服務(wù)，使用這個(gè)功能系統(tǒng)會(huì)將網(wǎng)絡(luò)上的共享內(nèi)容在本地進(jìn)行緩存，可以關(guān)掉。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Parental Controls

此服務(wù)將在系統(tǒng)中啟用 Windows 家長(zhǎng)控制。如果此服務(wù)未運(yùn)行，則家長(zhǎng)控制將不會(huì)工作。主要用來(lái)讓家長(zhǎng)為子女的賬戶(hù)設(shè)置使用時(shí)間、訪(fǎng)問(wèn)網(wǎng)絡(luò)及電腦游戲的限制，自己用就不必作限制了。禁用。

Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Peer Name Resolution Protocol

在 Internet 上啟用無(wú)服務(wù)器對(duì)等名稱(chēng)解析。如果被禁用，則某些點(diǎn)對(duì)點(diǎn)應(yīng)用程序和協(xié)作應(yīng)用程序(如 Windows 會(huì)議) 可能無(wú)法運(yùn)行。如果你不嘗試WCF 的P2P 功能或開(kāi)發(fā)，那么連同下面兩個(gè)服務(wù)都可以關(guān)掉。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Grouping

提供對(duì)等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF 的P2P 功能或開(kāi)發(fā)，那么連同下面一個(gè)和上面一個(gè)服務(wù)都可以關(guān)掉。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Identity Manager

提供對(duì)等網(wǎng)絡(luò)標(biāo)識(shí)服務(wù)。如果你不嘗試WCF 的P2P 功能或開(kāi)發(fā)，那么連同上面兩個(gè)服務(wù)都可以關(guān)掉。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Performance Logs & Alerts copyright

性能日志和警報(bào)根據(jù)預(yù)配置的計(jì)劃參數(shù)從本地或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫(xiě)入日志或觸發(fā)警報(bào)。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。Event Log 和任務(wù)調(diào)度器等多個(gè)服務(wù)會(huì)用到它，個(gè)人認(rèn)為它也是比較耗費(fèi)資源的，但不建議設(shè)置成禁用。

WindowsSystem32svchost.exe -k LocalServiceNoNetwork

Plug and Play

使計(jì)算機(jī)在極少或沒(méi)有用戶(hù)輸入的情況下能識(shí)別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會(huì)造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務(wù)之一，想關(guān)也關(guān)不了。

Windowssystem32svchost.exe -k DcomLaunch

PnP-X IP Bus Enumerator

PnP-X 總線(xiàn)枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線(xiàn)。該服務(wù)使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)連接

設(shè)備并使其存在于 PnP 中。如果停止或禁用此服務(wù)，則 NCD 設(shè)備將不會(huì)繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運(yùn)行。PnP-X 總線(xiàn)枚舉服務(wù)器-Windows Connect Now(WCN)，即微軟網(wǎng)絡(luò)和裝置平臺(tái)的組件之一，它是即插即用的擴(kuò)展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱) 連接到你的PC 上面。目前還用不上，關(guān)了它！ Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

PNRP Machine Name Publication Service

此服務(wù)使用對(duì)等名稱(chēng)解析協(xié)議發(fā)布計(jì)算機(jī)名稱(chēng)。配置是通過(guò) Netsh 上下文“p2p pnrp peer”管理的。這個(gè)是用來(lái)對(duì)P2P 網(wǎng)絡(luò)中發(fā)布服務(wù)器進(jìn)行命名解析的，一般不需要它。默認(rèn)即可。 WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Portable Device Enumerator Service

為可移動(dòng)大容量存儲(chǔ)設(shè)備強(qiáng)制組策略。使應(yīng)用程序(例如 Windows Media Player 和圖像導(dǎo)入向?qū)? 能夠使用可移動(dòng)大容量存儲(chǔ)設(shè)備傳輸和同步內(nèi)容。用來(lái)讓W(xué)indows Media Player 和移動(dòng)媒體播放器比如MP3進(jìn)行數(shù)據(jù)和時(shí)鐘同步。如不需要同步建議關(guān)閉。

Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

Print Spooler

將文件加載到內(nèi)存供稍后打印。打印服務(wù)，不用多說(shuō)了，有（包括虛擬的）就開(kāi)，沒(méi)有就關(guān)。 WindowsSystem32spoolsv.exe

Problem Reports and Solutions Control Panel Support

此服務(wù)為查看、發(fā)送和刪除“問(wèn)題報(bào)告和解決方案”控制面板的系統(tǒng)級(jí)問(wèn)題報(bào)告提供支持。開(kāi)了它基本也解決不了你計(jì)算機(jī)出的問(wèn)題。禁用吧。

WindowsSystem32svchost.exe -k netsvcs

Program Compatibility Assistant Service

為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴(lài)于它的所有服務(wù)都將無(wú)法啟動(dòng)。如果你使用到Program Compatibility Assistant 或者需要將你的程序設(shè)置成兼容模式運(yùn)行，比如運(yùn)行在Win98 或 Windows 2000的方式下，就修改成自動(dòng)，強(qiáng)烈建議設(shè)置為自動(dòng)。

Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

Protected Storage

為敏感數(shù)據(jù)(如密碼) 提供保護(hù)存儲(chǔ)，以防止未授權(quán)的服務(wù)、進(jìn)程或用戶(hù)訪(fǎng)問(wèn)。2000/XP流傳下來(lái)的服務(wù)，盡管用處不大，但為了安全還是保留著吧。

Windowssystem32lsass.exe

Quality Windows Audio Video Experience

質(zhì)量 Windows 音頻視頻體驗(yàn)(qWave)是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻***流應(yīng)用程序的網(wǎng)絡(luò)平臺(tái)。通過(guò)確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)，qWave 增強(qiáng)了 AV 流的性能和可靠性。它提供了許可控制機(jī)制、運(yùn)行時(shí)監(jiān)視和實(shí)施、應(yīng)用程序反饋以及流量?jī)?yōu)先順序。主要用于改善和加強(qiáng)IP 網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個(gè)人感覺(jué)這個(gè)不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。